隨著越來越多的企業(yè)開始推動AI 智能體的規(guī)模應(yīng)用，IBM 于近日推出業(yè)內(nèi)首款整合了AI 安全與 AI 治理、并提供企業(yè)風(fēng)險態(tài)勢統(tǒng)一視圖的軟件。

　　IBM發(fā)布業(yè)界首個AI智能體治理與安全軟件

　　該產(chǎn)品的新功能增強(qiáng)并集成了 watsonx.governance 和 Guardium AI Security的能力，旨在幫助客戶以安全且負(fù)責(zé)任的方式，實現(xiàn)AI技術(shù)(包括智能體)的規(guī)模應(yīng)用。watsonx.governance 是 IBM 的端到端 AI 治理工具，Guardium AI Security軟件則用于保護(hù) AI 模型、數(shù)據(jù)和應(yīng)用的安全。

　　IBM 數(shù)據(jù)和 AI業(yè)務(wù)總經(jīng)理 Ritika Gunnar 表示："AI 智能體有能力重塑企業(yè)的生產(chǎn)力，但其優(yōu)勢也會帶來挑戰(zhàn)。如果這些自主的系統(tǒng)得不到妥善的治理或保護(hù)，可能會帶來嚴(yán)重的后果。"

　　本次發(fā)布的新產(chǎn)品包括：

　　AI智能體安全的集成和自動化

　　IBM 不斷增強(qiáng) IBM Guardium AI Security 與 watsonx.governance 的集成，為企業(yè)提供業(yè)內(nèi)首發(fā)的統(tǒng)一解決方案，可同時管理與AI 用例相關(guān)的安全風(fēng)險和治理風(fēng)險。該集成支持用戶根據(jù) 12 種不同框架(包括《歐盟人工智能法案》和 ISO 42001)驗證其合規(guī)標(biāo)準(zhǔn)的流程。

　　IBM 還與 AllTrue.ai 合作為 Guardium AI Security 打造新功能，包括能夠檢測云環(huán)境、代碼庫和嵌入式系統(tǒng)中新的 AI 用例，以及為去中心化的 AI 生態(tài)提供全面的可視性與保護(hù)。一旦發(fā)現(xiàn)安全隱患，IBM Guardium AI Security 可自動觸發(fā) watsonx.governance 中相應(yīng)的治理流程。

　　IBM Guardium AI Security 的更新還包括自動化的"紅隊測試"功能，旨在幫助企業(yè)檢測和修復(fù) AI 用例中的漏洞和錯誤配置。為了消除代碼注入、敏感數(shù)據(jù)暴露和數(shù)據(jù)泄露等風(fēng)險，該功能可幫助用戶量身定制安全策略，同時對輸入和輸出提示進(jìn)行分析。上述功能已在 IBM Guardium AI Security正式上線，它們與 watsonx.governance 的集成將在今年晚些時候陸續(xù)推出。

　　IBM 安全和Runtime產(chǎn)品副總裁 Suja Viswesan表示："AI 的未來取決于我們?nèi)绾未_保其安全。安全能力的構(gòu)建應(yīng)該從AI應(yīng)用的第一步就開始，這對于企業(yè)保護(hù)數(shù)據(jù)安全、滿足合規(guī)要求以及建立持久信任至關(guān)重要。"

　　IDC 安全與信任團(tuán)隊研究總監(jiān) Jennifer Glenn表示："企業(yè)安全團(tuán)隊面臨的最大挑戰(zhàn)之一，就是將安全事件與違規(guī)行為轉(zhuǎn)變成可量化的業(yè)務(wù)風(fēng)險，AI 和AI智能體的快速引用進(jìn)一步加劇了這一挑戰(zhàn)。將 AI 治理與 AI 安全統(tǒng)一起來，為企業(yè)提供必要的背景信息，這將幫助他們輕松發(fā)現(xiàn)風(fēng)險并確定優(yōu)先級，更直觀地看到忽略風(fēng)險可能帶來的嚴(yán)重后果。"

　　IBM Guardium AI Security

　　增強(qiáng)的 AI智能體評估和全生命周期治理

　　IBM watsonx.governance可監(jiān)控和管理 AI 智能體從開發(fā)到部署的整個生命周期，并直接在智能體中構(gòu)建評估節(jié)點，監(jiān)控回答相關(guān)性、上下文相關(guān)性和忠誠度等指標(biāo)，并幫助用戶找出表現(xiàn)不佳的根因。智能體上線的風(fēng)險評估、智能體審計跟蹤和智能體工具目錄等新功能，預(yù)計將于 6 月 27 日推出。

　　即刻可用的合規(guī)能力

　　IBM watsonx.governance Compliance Accelerators 預(yù)置了全球各地的部分法規(guī)、標(biāo)準(zhǔn)和框架，幫助用戶了解相關(guān)義務(wù)，從而調(diào)整自己的 AI 用例。這些內(nèi)容涵蓋了《歐盟人工智能法案》、美聯(lián)儲 SR 11-7 文件以及紐約市第 144 號地方法律等重要法規(guī)，以及 ISO/IEC 42001 等全球標(biāo)準(zhǔn)和 NIST AI RMF 等框架。watsonx.governance Compliance Accelerators 已作為watsonx.governance的附加組件正式上線。

　　為了向 AWS(亞馬遜云科技)客戶提供更多價值和便利，watsonx.governance 已支持在印度的 AWS 數(shù)據(jù)中心使用，包含增強(qiáng)的模型監(jiān)控功能。

　　此次推出的新功能和集成工具為企業(yè)提供了制勝AI智能體時代所需的全面治理和安全能力。這些創(chuàng)新成果還與 IBM 更廣泛的watsonx AI 解決方案聯(lián)動，幫助企業(yè)以負(fù)責(zé)任和安全的方式加速生成式 AI的規(guī)模應(yīng)用。

　　關(guān)于 IBM 未來方向和意向的聲明可能會隨時更改或撤銷，恕不另行通知，僅代表目標(biāo)和目的。